Las 16 guías de la AESIA, explicadas y ordenadas
La AESIA, la agencia española que supervisa la IA, ha publicado 16 guías para ayudar a las empresas a cumplir el AI Act. Son útiles, pero son muchas. Aquí tienes qué es cada una, en qué orden leerlas y qué documentos de tu empresa tocan.
Qué son estas guías (y qué no son)
Son material de apoyo del Ministerio para la Transformación Digital y de la Función Pública, que la AESIA difunde en su web. Se elaboraron con el entorno de pruebas (sandbox) español, donde participaron empresas reales. La primera versión es de diciembre de 2025 y se actualizaron entre junio y julio de 2026 para recoger el Digital Omnibus. No son vinculantes: los propios documentos dicen que no sustituyen ni desarrollan la normativa. Sirven como referencia de cómo piensa la autoridad española, no como lista de obligaciones nuevas.
Además de las guías hay 12 listas de comprobación (checklists) en Excel, una por cada requisito, para autodiagnosticarte y montar tu plan de adaptación. La guía 16 explica cómo usarlas. Las guías llevan licencia Creative Commons Atribución 4.0, así que se pueden citar y reutilizar nombrando al Ministerio. Aquí no las copiamos: las ordenamos y las conectamos con el texto del Reglamento. Las checklists llevan un aviso de confidencialidad en la portada, por eso tampoco las redistribuimos: descárgalas en la web de la AESIA.
Cómo están organizadas
- Para empezar (01 y 02): qué dice el Reglamento y casos prácticos. Léelas primero si es tu primer contacto con el AI Act.
- Procesos de la empresa (03 y 04): cómo se demuestra la conformidad y cómo se organiza la calidad.
- Requisitos del sistema (05 a 14): riesgos, supervisión humana, datos, transparencia, precisión, solidez, ciberseguridad, registros, vigilancia tras la comercialización e incidentes.
- Documentación y autodiagnóstico (15 y 16): la documentación técnica y el manual para usar las 12 checklists.
Matriz de correspondencias: guía, artículo y documento
Esta tabla relaciona cada guía con el artículo del Reglamento que desarrolla y, cuando existe, con una plantilla nuestra que cubre ese trabajo. Los artículos los hemos contrastado con el texto de cada guía; las plantillas son nuestras y no forman parte de las guías oficiales.
| Guía | Tema | Artículo del AI Act | Checklist AESIA | Plantilla relacionada |
|---|---|---|---|---|
| 01 | Introductoria al Reglamento de IA | Visión general | — | — |
| 02 | Práctica y ejemplos | Visión general (casos) | — | — |
| 03 | Evaluación de conformidad | Art. 43 | — | — |
| 04 | Sistema de gestión de la calidad | Art. 17 | Sí | Política de uso aceptable de IA |
| 05 | Gestión de riesgos | Art. 9 | Sí | Checklist de clasificación de riesgo |
| 06 | Vigilancia humana | Art. 14 | Sí | Procedimiento de supervisión humana |
| 07 | Datos y gobernanza de datos | Art. 10 | Sí | Pack de cumplimiento Art. 10 |
| 08 | Transparencia | Art. 13 | Sí | Model Card (ficha de modelo) |
| 09 | Precisión | Art. 15 | Sí | Monitorización y detección de drift |
| 10 | Solidez | Art. 15 | Sí | Fairness testing y red-teaming |
| 11 | Ciberseguridad | Art. 15 | Sí | Política de cifrado y gestión de claves |
| 12 | Registros | Art. 12 | Sí | Registro de sistemas de IA |
| 13 | Vigilancia poscomercialización | Art. 72 | Sí | Plan de seguimiento poscomercialización |
| 14 | Gestión de incidentes | Art. 73 | Sí | — |
| 15 | Documentación técnica | Art. 11 y Anexo IV | Sí | Documentación técnica (Anexo IV) |
| 16 | Manual de checklist de las guías de requisitos | Uso de las 12 checklists | — | — |
En qué orden leerlas según tu caso
Si usas IA de terceros (eres «responsable del despliegue»): empieza por 01, 02, 06 y 12. Son las que más cerca están de lo que te toca hacer: supervisar, guardar registros y informar.
Si desarrollas o vendes un sistema de IA de alto riesgo (eres «proveedor»): lee todas, en este orden: 01, 05, 07, 15, 04, 03 y después el resto. Usa la 16 para pasar las checklists.
Si no sabes qué eres todavía: haz primero el inventario de tus sistemas. Sin ese paso, ninguna guía te sirve. Tienes cómo hacerlo y el diagnóstico gratuito.
Qué plazo manda
Las guías describen requisitos de los sistemas de alto riesgo. Tras el Digital Omnibus, esas obligaciones del Anexo III se aplazaron a diciembre de 2027, así que hay margen. Aun así, la documentación y los registros llevan meses de trabajo. Detalle en el calendario actualizado.
Qué hacer esta semana
- Haz el inventario de sistemas de IA y clasifícalos por riesgo.
- Descarga de la AESIA solo las guías que corresponden a tu caso.
- Pasa la checklist de cada guía (04 a 15) para ver qué queda pendiente.
- Prioriza lo que falta: documentación, supervisión humana y registros suelen ir primero.
Si prefieres partir de documentos ya hechos: AI Act Starter Kit. Plantillas de apoyo: no sustituyen las guías ni garantizan el cumplimiento.